輕松加密

從古至今，人們總是將信件放在信封里，把重要的文件保存在保險箱里，以保護它們不被窺探和竊取。然而，對于電子郵件來說，只有極少數(shù)人會對郵件進行加密?；蛟S，許多人并不知道，通過互聯(lián)網(wǎng)發(fā)送未經(jīng)加密的電子郵件，除了電子郵件服務器上擁有權(quán)限的管理人員之外，在我們發(fā)送電子郵件的線路上各個節(jié)點擁有權(quán)限的人，甚至是和我們使用同一個局域網(wǎng)的用戶，他們都可以截取電子郵件的內(nèi)容。同樣，我們存儲在云端的文件以及我們使用QQ等即時通訊軟件發(fā)送的信息，在沒有加密的情況下，更是完全沒有安全可言。

按照斯諾登先生的說法，現(xiàn)階段我們要保護自己的隱私，一個強大的加密系統(tǒng)是唯一的選擇，并且只有在正確實施加密的情況下才能奏效。下面，CHIP將為大家展示如何加密硬盤、云空間、郵件和網(wǎng)絡通訊。

在開始加密之前，首先，我們要選擇一個好的密碼。如果我們的密碼很容易被猜到或者破解，那么即使是最強的加密也是徒勞的。

像“12345”、“abcd”或“Password”這樣的密碼是最弱的。除此之外，還需要注意避免使用太短的密碼或由自己和家人的姓名、出生日期組成的密碼，因為對你加密數(shù)據(jù)感興趣的人，通常會比較容易找到這些信息。

一般來說，我們的密碼越長，越難破解。因此，我們應該使用短語作為密碼，這樣既可以有足夠的強度，同時又很容易記住，例如它可以是我們很喜愛的書、詩歌，或者是喜歡的歌曲其中的一句歌詞。此外，如果我們在密碼中同時包含特殊字符在內(nèi)的多種字符，那么它會更安全，例如我們可以在句子中將某些字母替換成數(shù)字，或者在特定的位置插入特殊字符，這樣，密碼仍然很容易記住，但破解起來卻很困難。

加密硬盤

旗艦版和企業(yè)版的Windows Vista和Windows7以及Windows 8、Windows8.1和Windows10的專業(yè)版和企業(yè)版的用戶可以使用集成工具BitLocker加密硬盤。而使用其他版本的用戶，則可以考慮使用VeraCrypt。

在搜索框中輸入“BitLocker”，然后單擊“管理BitLocker”打開Windows加密工具，在接下來出現(xiàn)的窗口中，我們可以通過單擊硬盤條目附近的“啟用BitLocker”激活加密（如果出現(xiàn)錯誤消息，請閱讀“使用不帶TPM的BitLocker”部分）。接下來，我們需要選擇是使用閃存盤還是密碼來解鎖加密的驅(qū)動器。無論我們選擇哪個選項，都需要注意在設置過程中保存或打印恢復密鑰。這樣，當我們不慎忘記密碼或丟失閃存盤時才不至于永遠失去加密的數(shù)據(jù)。

使用不帶TPM的BitLocker

如果電腦沒有“可信平臺模塊”（Trusted Platform Modules，簡稱TPM）芯片，那么需要提供幾個其他的設置來激活BitLocker。在Windows搜索框中鍵入“組策略”，然后打開“編輯組策略”。在打開的“本地組策略編輯器”左側(cè)導航欄中選擇“計算機配置|管理模板|Windows組件|BitLocker驅(qū)動器加密|操作系統(tǒng)驅(qū)動器”，在右側(cè)列中選擇“啟動時需要附加身份驗證”，然后在打開的設置對話框左上角上單擊選擇“已啟用”，在下方“選項”框中“配置TPM”下拉菜單中選擇“不允許TPM”。單擊“應用”和“確定”后，即可按照上面的方法啟用BitLocker。

使用VeraCrypt

要使用TrueCrypt后續(xù)版本VeraCrypt（veracrypt.codeplex.com）加密系統(tǒng)分區(qū)或整個硬盤，可以在下載安裝VeraCrypt之后在主菜單中選擇“Create volume”，然后在下一步“Encrypt the system partition or entire system drive”中選擇需要加密的驅(qū)動器，如果要加密整個硬盤與Windows分區(qū)，則選擇“Encrypt the whole drive”，并按照設置向?qū)У奶崾具M行操作即可。注意VeraCrypt會創(chuàng)建一個救援光盤，以防我們忘記密碼，為此，我們將需要一張空白的光盤。

驅(qū)動器加密后，在引導時將需要輸入密碼和PIM（Personal Interactions Multiplier，生成加密盤的頭部密鑰的迭代次數(shù)），如果在設置過程中沒有指定PIM，則只需要輸入密碼即可。

加密云存儲

建議使用Boxcryptor軟件（www.boxcryptor.com）來加密Google云端硬盤和Dropbox等云存儲服務。該軟件的免費版本僅供個人用戶使用，可以用于管理兩個設備，例如電腦和智能手機，但可以和Boxcryptor的其他用戶共享。雖然Boxcryptor免費版本只加密一個單一的云服務，但其功能是最充分的。

首先，我們需要安裝Boxcryptor的桌面客戶端，創(chuàng)建一個Boxcryptor賬戶并選擇軟件的授權(quán)方式為免費軟件。BoxCryptor將創(chuàng)建虛擬驅(qū)動器并將其加載到系統(tǒng)上，例如加載為磁盤“X”，其中是需要被加密的云數(shù)據(jù)，BoxCryptor所有加密或者解密的操作都是通過這個虛擬驅(qū)動器進行的。要更改云服務，右鍵單擊任務欄中的Boxcryptor圖標，選擇“Settings”，單擊切換到“l(fā)ocations”選項卡，禁用軟件自動選擇的云服務，重新選擇我們需要的云服務即可。

存儲在Boxcryptor文件夾中的文件加密后將被上傳到我們指定的云服務，要與其他人共享加密的數(shù)據(jù)，我們需要授予他們訪問權(quán)限。為此，在Boxcryptor上下文菜單中選擇“Manage Permissions”，并單擊“Add user”，鍵入朋友的電子郵件地址，對方只要也注冊和使用Boxcryptor就能夠訪問經(jīng)過我們授權(quán)訪問的加密文件。

智能手機上的Boxcryptor

如果準備在智能手機上訪問加密的云數(shù)據(jù)，那么我們需要安裝Boxcryptor的應用程序，該服務提供各種常見移動操作系統(tǒng)的應用程序。安裝后，首先使用我們的Boxcryptor賬戶登錄，在左側(cè)菜單列（如果沒有，則從左向右滑動）中點擊“Add provider”，然后選擇我們在桌面客戶端中添加的云服務提供商。

要從智能手機上傳加密文件到云中，點擊應用程序主窗口右下角的箭頭，選擇一個或多個文件和文件夾，然后點擊“OK”并選擇“Encrypted upload”。要轉(zhuǎn)發(fā)文件，可以按住文件并點按左下方的共享圖標，然后選擇共享方式。注意，與桌面版本不同，我們無法使用Boxcryptor應用程序向其他人提供加密文件的訪問權(quán)限。轉(zhuǎn)發(fā)文件時，文件將被解密后發(fā)送。

PGP加密電子郵件

加密電子郵件，我們建議可以使用遵循GPL協(xié)議的PGP加密軟件。這方面有很多電子郵件加密方案可供我們選擇，但是許多方案并不包括移動系統(tǒng)的應用程序，另有許多方案需要支付高昂的費用。而下面我們提供的這個全方位的解決方案不僅不需要支付任何費用，而且還可以在桌面、網(wǎng)絡瀏覽器和智能手機客戶端上加密電子郵件。

要在桌面電腦上使用PGP加密電子郵件，我們需要3個程序：Gpg4win（www.gpg4win.org）、Kleopatra和Thunderbird（www.mozilla.org/thunderbird），并且在開始使用加密功能之前，我們需要創(chuàng)建密鑰。首先打開Kleopatra（它已經(jīng)隨Gpg4win一起安裝到我們的系統(tǒng)上了），然后使用快捷鍵[Ctrl]+[N]開始生成密鑰，選擇“Generate personal OpenPGP key pair”，按照向?qū)У奶崾静僮骷纯伞?/p>

生成密鑰之后，打開Thunderbird并設置好我們的電子郵件賬戶，然后在www.enigmail.net下載Thunderbird的加載項Enigmail，在Thunderbird中單擊右上角的菜單按鈕，選擇“附加組件”，將解壓縮的Enigmail XPI文件拖到打開的附加組件管理器的左側(cè)部分，安裝并重啟Thunderbird將可以看到Enigmail的設置向?qū)?。在此，選擇默認配置，在下一步選擇“Use one of the existing keys”，并選擇我們創(chuàng)建的密鑰。

在向某人發(fā)送加密電子郵件之前，必須通過點擊[Ctrl]+[l]組合鍵將收件人的公鑰導入Kleopatra。導入后在Thunderbird中正常地編寫郵件，并通過“Enigmail”菜單選擇加密郵件并正常發(fā)送即可。

在瀏覽器中使用PGP

要通過Web界面訪問加密的郵件，我們需要適用于Firefox和Chrome瀏覽器的插件Mailvelope（www.mailvelope.com），該插件已經(jīng)為常見的電子郵件提供商進行了預配置。

要使用Mailvelope進行加密和解密，我們必須從Kleopatra導出自己的私鑰和聯(lián)系人的公鑰，并將其導入Mailvelope。在Kleopatra中可以在“My certificates”選項卡中找到我們的私鑰。右鍵單擊并選擇“Export confidential key”，激活“ASCII coat”選項即可導出密鑰。

要將密鑰導入到Mailvelope，單擊瀏覽器右上角的郵件符號，選擇“Options”，在“Key management|Import key”選項中選擇密鑰文件。根據(jù)電子郵件提供商的不同，Mailvelope在Webmail界面中集成的方式也不同。如果Mailvelope沒有預先配置我們使用的網(wǎng)絡郵件提供商，那么我們需要登錄電子郵件賬戶并點擊瀏覽器右上角的郵件圖標選擇“Add”進行添加。

使用Android加密電子郵件

通過免費應用程序OpenKeychain和K-9 Mail，我們也可以在Android智能手機上使用PGP加密電子郵件（而對于iPhone和iPad，只有一個收費的應用程序iPGMail）。安裝這兩個應用程序，在K-9 Mail中設置我們的電子郵件賬戶，并將我們的密鑰文件復制到智能手機，啟動OpenKeychain，在主屏幕中選擇“Import key from file”，然后再選擇我們的密鑰文件。

為了使K-9郵件可以訪問保存在OpenKeychain中的密鑰，打開收件箱中的菜單，轉(zhuǎn)到“Settings|Accountsettings|Cryptography”，點擊“OpenPGPProvider”，選擇OpenKeychain。當使用K-9撰寫電子郵件時，我們現(xiàn)在可以對郵件進行簽名和加密了。

通過Tor加密網(wǎng)絡通訊

加密我們的網(wǎng)絡通訊數(shù)據(jù)很容易：我們需要的只是一個Tor Browser套件（https：//www.torproject.org/projects/torbrowser.html.en），Tor瀏覽器是一個整合了Tor和Firefox等多種軟件的網(wǎng)絡應用，它已經(jīng)配備了各種加密功能。啟動時，它連接到Tor網(wǎng)絡，可以通過加密隧道連接幾個不斷變化的節(jié)點，不僅加密流量，而且還可以隱藏用戶的IP地址。打開Tor Browser之后，我們可以使用“http：//check.torproject.org”來檢查自己使用Tor沖浪的狀態(tài)，確定是否已經(jīng)處于匿名狀態(tài)。注意，在Tor Browser套件下載頁面單擊“簡體字（zh-CN）”可以下載中文版本，如果無法訪問Tor網(wǎng)站，則可以嘗試在互聯(lián)網(wǎng)搜索其他的下載鏈接。